CSR ማመንጫ
ለማንኛውም የሰርቲፊኬት ባለሥልጣን የሰርቲፊኬት ፊርማ ጥያቄ ይፍጠሩ። የቁልፍ ጥንዱን በዚህ ትር ውስጥ WebCrypto ያመነጫል — የግል ቁልፍዎን ፈጽሞ አናየውም።
ሙሉ በሙሉ በአሳሽዎ ውስጥ ይሠራል — የሚያስገቡት ምንም ነገር ወደ ሰርቨሮቻችን አይላክም።
እንዴት ይሠራል
ዶሜይኑን እና አስፈላጊ ከሆነ ለSAN መስክ ተጨማሪ ስሞችን ያስገቡ (ዘመናዊ ሰርቲፊኬቶች በCommon Name ብቻ ሳይሆን በSAN ላይ ይመሠረታሉ)። አሳሹ የቁልፍ ጥንድ ያመነጫል፣ የPKCS#10 ጥያቄ ያዘጋጃል፣ ይፈርምበታል፣ ሁለቱንም ፋይሎች በPEM ቅርጸት ይሰጥዎታል። የECDSA P-256 ቁልፎች ያነሱና ፈጣን ናቸው፤ የድሮ ደንበኞች መገናኘት ካለባቸው RSA 2048 ደህንነቱ የተጠበቀ ምርጫ ነው። ትሩን ከመዝጋትዎ በፊት የግል ቁልፉን ያስቀምጡ — የትም አይቀመጥም።
ተደጋግመው የሚጠየቁ ጥያቄዎች
የግል ቁልፍን በመስመር ላይ መፍጠር ደህንነቱ የተጠበቀ ነው?
አዎ፣ ቁልፉ ከመሣሪያዎ እስካልወጣ ድረስ። ይህ መሳሪያ የአሳሹን WebCrypto API ይጠቀማል፤ ምንም አይሰቀልም፣ በሚያመነጭበት ጊዜም የNetwork ትሩ ባዶ ሆኖ ይቆያል።
RSA ወይስ ECDSA?
ለዘመናዊ ሰርቨሮች ECDSA P-256 — ያነሰ handshake እና ከRSA 3072 ጋር የሚመጣጠን ደህንነት። በጣም የድሮ ደንበኞችን ወይም መሣሪያዎችን መደገፍ ካለብዎ RSA 2048 ይምረጡ።
ተዛማጅ መሳሪያዎች
ሁሉም መሳሪያዎች →በራስዎ ሰርቨር ላይ ይጠቀሙበት፦ KVM VPS ከወርሃዊ $3 ጀምሮ፣ root መዳረሻ፣ የክሪፕቶ ክፍያ።
የVPS እቅዶች